高CPU使用率のmacOS Secure Endpoint Diagnosticバンドルの分析
概要
このドキュメントでは、macOSデバイス上のSecure Endpoint Public Cloudから診断バンドルを分析して、高いCPU使用率のトラブルシューティングを行う手順について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- セキュアエンドポイントコンソールの基本的なナビゲーション
- macOS端末のナビゲーション
使用するコンポーネント
このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。
- セキュアエンドポイントコンソールv5.4.20260915
- macOS:27.0
- セキュアエンドポイントコネクタ1.27
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
背景説明
Secure Endpoint Connectorは、マシン上のすべてのアクティブなファイル（移動、コピー、または変更するファイル）をスキャンします。ただし、明示的に指示されていない限り、コネクタの実行中にプロセスや操作が多すぎると、パフォーマンスの問題が必ず発生します。その結果、CPU使用率が高くなり、処理速度が低下し、クラッシュします。さらに、Secure Endpoint Connectorは、クラウドレピュテーションに基づいてファイルをブロックできます。これは誤った（誤検出）可能性があります。 両方の問題に対する解決策は、これらのパスとプロセスを除外することです。
パフォーマンス問題のトラブルシューティングのフローを図に示します。
トラブルシューティング
このセクションでは、設定のトラブルシューティングに役立つ情報を説明します。
別のアンチウイルスがマシンにインストールされているかどうかを確認します
Secure Endpointコンソールの「シスコが管理する除外」セクションで使用可能なリストを表示するには、次の手順を実行します。
- [Management] > [Policies] に移動します。
- ポリシーを検索して、Editをクリックします。
- ポリシーの設定ウィンドウで、Exclusionsをクリックします。
マシンに現在インストールされているソフトウェアに応じてエンドポイントが必要とするものを選択し、図に示すようにポリシーを保存します。
特定のアプリケーションが使用中の場合の高いCPUの特定
問題を再現できる場合は、1つまたは複数のアプリケーションの実行中に問題が発生したかどうかを特定します。問題が発生した場合は、除外される可能性のあるアプリケーションを特定します。
分析のための診断バンドルを取得します
有用な診断バンドルを収集するには、デバッグログレベルを有効にする必要があります。
エンドポイントのデバッグレベル
問題を再現でき、エンドポイントにアクセスできる場合は、これが診断バンドルをキャプチャする最良の手順です。
- macOSのメニューバーで、Secure Endpointアイコンを選択します。
- Settingsを選択します。
- Aboutを選択します。
- デバッグモードを有効にするには、Secure Endpointロゴ内をクリックします。
セキュアエンドポイントコネクタがデバッグモードであることを示す通知が表示されます。
この手順では、次のポリシーハートビート間隔までデバッグログレベルを有効にします。
セキュアエンドポイントのコマンドラインインターフェイス(CLI)のデバッグレベル
- ターミナルを開く
- Ampcliを実行する
/opt/cisco/amp/ampcli
- Secure Endpoint CLIで、デバッグモードを有効にします。
ampcli>debuglevel 1
このプロセスにより、次のポリシーハートビート間隔までデバッグログレベルが有効になります。
ポリシーのデバッグレベル
エンドポイントにアクセスできない場合、または問題を一貫して再現できない場合は、ポリシーでデバッグログレベルを有効にする必要があります。
ポリシーによってデバッグログレベルを有効にするには、次の手順を実行します。
- Management > Policiesの順に選択します。
- ポリシーを検索して、Editをクリックします。
- Advanced Settings > Administrative Featuresの順に選択します。
- 図に示すように、ポリシーをデバッグして保存するように、コネクタログレベルとトレイログレベルを設定します
他のウイルス対策ソリューションからセキュアエンドポイントを除外
ユーザガイドによると、ウイルス対策製品は、Secure Endpoint Connector for macOSと互換性を持たせるために、次のディレクトリと、そのディレクトリ内のすべてのファイル、ディレクトリ、および実行可能ファイルを除外する必要があります。除外するディレクトリは次のとおりです。
- /Applications/Cisco Secure Endpoint/Secure Endpoint Service.appにあります。
問題を再現し、診断バンドルを収集します
デバッグレベルを設定したら、システムでCPUの高使用状態が発生するまで待つか、以前に特定した状態を手動で再現してから、診断バンドルを収集します。
デバッグバンドルを収集するには、次のようにします。
- ターミナルを開く
- 次のコマンドを使用します。
sudo /Applications/Cisco\ Secure\ Endpoint/Secure\ Endpoint\ Service.app/Contents/MacOS/SupportTool
デバッグバンドルは、～/Desktopフォルダに.zipファイル拡張子として保存されます。
高いCPUパフォーマンスの分析
デバッグ診断バンドルは、分析を開始するためにデスクトップに保存されます。
- 診断バンドルの圧縮解除
- 確認するファイルが2つあります
- ファイルの実行： execs.txt
- ファイル操作： fileops.txt
- fileops.txtは、トラブルシューティングのメインパフォーマンスツールとして機能します。コネクタの実行中にエンドポイントで現在アクティブなすべての操作が一覧表示されます。次のように表示されます。
<バンドルが収集されたときにパスに対して実行されたスキャンの数> / <スキャンされたパス>
たとえば、Homebrewアプリケーションを使用している場合、fileops.txtには次にアクティブな操作が表示されます。
639 /Users/user/Library/Bin/MyApplication/support/
460 /Users/user/Library/Bin/MyApplication/logs/
219 /Users/user/Library/Bin/MyApplication/Collection/Node/Server/ - プロセスを特定したら、除外を作成します。Management > Exclusionsの順に選択します。
- 除外セットを選択し、Editを選択します。
- 除外を追加します。
- Execs.txtファイルには、コネクタがバンドルを収集している間に実行されるプロセスで使用されるすべてのコマンドが含まれています。ここで示すパスは、Secure Endpointポリシーで除外してはなりません。これは、バイナリ(/bin)とシステムバイナリ(/sbin)がすべてのプロセスで利用されるためです。ただし、Execs.textでは、実行中のメインプロセスを提供できます。
たとえば、Execs.txtファイルに次のログが表示される場合です。
自作アプリケーションはbashを使うので、CPU高使用率の原因がアプリケーションにあることが確認できます。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
29-Sep-2026
|
MacOSゴールデンゲート用に更新 |
1.0 |
01-Jun-2020
|
初版 |
フィードバック